Datenschutzerklärung

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting (Vercel)

Wir hosten die Inhalte unserer Website bei dem Anbieter Vercel Inc..
Adresse: 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel ist eine Plattform zur Bereitstellung von Webanwendungen (Serverless Hosting). Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Log-Daten inklusive Ihrer IP-Adresse. Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Da eine Datenübertragung in die USA stattfinden kann, weisen wir auf mögliche Risiken hin; Vercel stützt sich jedoch auf Standardvertragsklauseln (SCC) der EU-Kommission.

3. Datenbank & Authentifizierung (Supabase)

Wir nutzen für die Datenbankverwaltung, Speicherung der Umfragen und Authentifizierung (Login) den Dienst Supabase.
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 319000.

Welche Daten werden gespeichert?

• Umfragedaten: Titel, Beschreibung, Ort, Zeitvorschläge und Optionen (gespeichert in der Supabase Datenbank).
• Abstimmungen (Gäste): Der von Ihnen gewählte Anzeigename ("Display Name") und Ihre getroffene Auswahl.
• Registrierung (Account): Ihre E-Mail-Adresse, Ihr vollständiger Name (sofern angegeben) und technische Metadaten der Anmeldung (Zeitpunkt, User-ID).
• Technische Logs: IP-Adressen und Zeitstempel für Sicherheitszwecke (Rate Limiting).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Umfrage-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit & Spam-Vermeidung).

4. E-Mail-Versand (Scaleway)

Für den Versand von System- und Authentifizierungs-E-Mails (insbesondere Login-Codes bzw. Einmal-Passwörter, Bestätigungs- und Benachrichtigungs-E-Mails) nutzen wir den Transaktions-E-Mail-Dienst Scaleway Transactional Email.
Anbieter: Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich.

Zur Zustellung dieser E-Mails wird Ihre E-Mail-Adresse an Scaleway übermittelt. Verarbeitung und Speicherung erfolgen ausschließlich in Rechenzentren innerhalb der Europäischen Union (Region Paris, Frankreich); eine Übermittlung in ein Drittland findet hierbei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Konto- und Login-Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand). Mit Scaleway besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

5. Domain, DNS & E-Mail-Empfang (Strato)

Die Domain zusago.de sowie das zugehörige E-Mail-Postfach für eingehende Nachrichten (z. B. Kontaktanfragen an unsere im Impressum genannte Adresse) werden bei Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben.

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) bei Strato gespeichert und von uns zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Die Datenverarbeitung erfolgt in Deutschland.

6. Cookies & LocalStorage

Diese Website verwendet keine klassischen Tracking-Cookies zu Werbezwecken (kein Google Analytics, keine Facebook Pixel). Wir nutzen jedoch den lokalen Browserspeicher (LocalStorage), um den technischen Betrieb zu gewährleisten:

• Gast-Token: Wenn Sie anonym abstimmen, speichern wir einen zufälligen Token in Ihrem Browser. Dieser dient ausschließlich dazu, dass Sie Ihre eigene Stimme später identifizieren und bearbeiten können.
• Session-Daten: Wenn Sie sich einloggen, speichert Supabase ein Session-Token, damit Sie eingeloggt bleiben.
• Wizard-Status: Wenn Sie eine Umfrage erstellen, speichern wir Ihre Eingaben zwischen, damit diese bei einem Neuladen nicht verloren gehen.
• Erstellte Umfragen: Anonym von Ihnen erstellte Umfragen merken wir uns lokal in Ihrem Browser, damit diese bei einer späteren Registrierung Ihrem Konto zugeordnet werden können.

Diese Daten verbleiben auf Ihrem Endgerät, bis Sie sie löschen oder den Browser-Cache leeren. Die Nutzung dieses technisch notwendigen Speichers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Auftragsverarbeitung

Mit den oben genannten Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (Vercel, Supabase, Scaleway, Strato), haben wir - soweit erforderlich - Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese stellen sicher, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO erfolgt.

9. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Umfragen und zugehörige Abstimmungsdaten werden gespeichert, solange die jeweilige Umfrage besteht; Konto- und Umfragedaten registrierter Nutzer werden gelöscht, sobald Sie Ihr Konto löschen (siehe Abschnitt „Ihre Rechte"). Technische Server-Logs werden nur für einen kurzen Zeitraum zu Sicherheitszwecken vorgehalten.

10. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO).
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Recht auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Wahrnehmung dieser Rechte sowie bei weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

Konto und Daten selbst löschen: Wenn Sie ein Konto angelegt haben, können Sie dieses jederzeit selbst in den Einstellungen unter „Account löschen" unwiderruflich entfernen. Dabei werden Ihr Konto sowie alle von Ihnen erstellten Umfragen samt zugehöriger Optionen, Teilnehmer und Stimmen vollständig aus unserer Datenbank gelöscht. Als Gast getroffene Abstimmungen können Sie direkt auf der jeweiligen Umfrage-Seite über den dort gespeicherten Geräte-Token bearbeiten oder löschen.

Stand: Juni 2026